Windows取证
未读
【Windows取证篇】压缩包骗局,来自定制客户的计算机木马分析与TG黑灰产浅谈
本文分析了一种通过压缩包传播的计算机木马病毒案例,该病毒伪装成舞蹈练习文件“xxx舞蹈.zip”,内含恶意CHM文件。对“xxx自动转换.CHM”进行静态和动态分析后发现,它利用系统程序hh.exe加载恶意HTML文件,执行包括修改用户外壳文件夹、获取敏感系统权限以及自动重启电脑等高危行为。此外,文章还揭示了与该病毒相关的Telegram黑灰产链条,展示了其广泛的传播渠道和简单的诈骗手法。最后,文章提供了若干安全防护建议,强调提高个人安全意识的重要性。

.png)